門禁系統是在出入口驗證身分、決定誰能在什麼時間進入哪個區域，並留下進出紀錄的系統。選型時先依場域決定驗證方式：辦公室與社區可選感應卡、密碼或手機憑證，安全要求較高的區域再加上生物特徵；接著確認後台是單機設定還是雲端管理，權限能否依部門、時段與門區設定，紀錄能否匯出；再看能不能和打卡、訪客系統交換資料，讓新進員工、離職人員與臨時訪客的權限自動開關。門禁系統價格由讀頭與控制器等硬體、施工佈線、後台授權與後續維護組成，比價時要拆開項目看。
門禁系統種類：卡片、密碼、手機與生物特徵
美國國家標準與技術研究院（NIST）把實體門禁系統定義為：在存取控制點透過身分驗證與授權，控制人員或車輛能否進入受保護區域的電子系統。NIST 也把驗證因素分成三類：你知道的、你擁有的、你本身的特徵。常見的門禁驗證方式可以這樣對照：
| 驗證方式 | 驗證因素 | 適合情境 | 要注意的地方 |
|---|---|---|---|
| 感應卡、磁扣 | 擁有的 | 辦公室、社區大門 | 可借用或遺失，要能即時停用 |
| 密碼按鍵 | 知道的 | 人數少的機房、倉庫 | 密碼可能外流，人員異動或疑似外流時要更換 |
| 手機憑證（QR Code、藍牙、NFC） | 擁有的 | 多據點、訪客臨時通行 | 手機沒電或未安裝 App 時的替代方式 |
| 指紋、人臉、靜脈 | 本身的特徵 | 研發室、機房等高管制區 | 個資告知與誤判處理 |
高管制區可以組合兩種因素，例如刷卡加密碼。實際挑選時，與其先找門禁系統推薦清單，不如先列出每一道門的管制等級與使用人數。
單機門禁與雲端門禁管理系統的差別
單機門禁把權限設定在每一台讀頭或控制器上，新增或刪除人員要到現場或用專屬軟體操作，適合門數少、人員固定的場所。雲端的門禁管理系統（也常被稱為智慧門禁系統）把權限與紀錄集中在雲端後台，能遠端開關權限、跨據點管理、即時查看進出紀錄，若提供 API，也能和其他系統串接。評估雲端後台時逐項確認：
- 權限模型：能否依部門、職稱、門區與時段組合設定，臨時權限能否設定到期時間。
- 斷網時的運作：網路中斷時控制器是否依上次同步的名單繼續運作，恢復後紀錄能否補傳。
- 紀錄與匯出：開門成功、拒絕、強行開啟與門未關這類事件是否都有紀錄，能否依人、門與時間匯出。
- 後台帳號安全：管理者登入是否支援多重要素驗證，權限變更是否留有操作紀錄。
人臉辨識門禁系統的個資與誤判考量
個人資料保護法把「特徵、指紋」列為個人資料，蒐集時要依第八條告知蒐集者名稱、目的、資料類別、利用方式與當事人權利等事項，也不得逾越特定目的的必要範圍。若對象是員工，就業服務法規定雇主招募或僱用員工時，不得違反求職人或員工的意思留置證件，或要求提供非屬就業所需的隱私資料；施行細則把指紋列在生理資訊類別，並說明雇主要求提供時應尊重當事人權益，不得逾越特定目的的必要範圍，並應與目的間具有正當合理的關聯。
技術面也有限制。NIST 在數位身分指引中說明，生物特徵比對是機率性的，可能誤認也可能誤拒；生物特徵不是秘密，常可能在網路上或未經同意被取得；能撤銷或更換的方案有限，集中儲存比對也帶來新的隱私疑慮。導入前可以這樣規劃：
- 保留卡片或手機等替代方式，不讓生物特徵成為進出的單一管道。
- 確認比對樣板存在讀頭本機還是雲端，誰能匯出、離職後多久刪除。
- 設定誤拒時的處理流程，例如改用卡片並記錄原因。
法規部分只做概念整理，是否需要取得同意與告知內容，請以主管機關公告或專業意見為準。
門禁系統價格由哪些項目組成
門禁系統價格差異大，原因是報價裡包含的東西不同。比價前把報價拆成下面幾類，要求每家廠商用同一份門數與功能清單報價：
- 每一道門的硬體：讀頭、控制器、電鎖、門磁、出門按鈕與電源，電鎖會依門的材質與開啟方向而不同。
- 施工：佈線、開孔、管線與現場調整，舊建築或玻璃門要另外評估。
- 憑證：卡片、磁扣或手機憑證的數量與補發方式。
- 後台：軟體是買斷還是訂閱，依門數、人數或據點計價。
- 串接：與打卡、人資或訪客系統的介接是否要另外開發，API 是否需要額外授權。
- 維護：保固範圍、到場維修時效與耗材更換。
合約要寫明後台管理者帳號與進出紀錄屬於企業或社區，更換廠商時能完整匯出。
門禁與打卡系統串接：出勤紀錄的條件
勞動基準法施行細則說明，出勤紀錄包括以簽到簿、出勤卡、刷卡機、門禁卡、生物特徵辨識系統、電腦出勤紀錄系統或其他可資覈實記載出勤時間工具所為的紀錄。勞動基準法也規定雇主應置備出勤紀錄並保存五年，逐日記載至分鐘，勞工申請副本或影本時雇主不得拒絕。用門禁兼做打卡，要先處理幾個問題：
- 員工一天會進出多次，要訂出以哪一筆作為上下班時間，或另外設定專用的打卡讀頭。
- 忘記帶卡、跟著別人進門時，補登與簽核流程放在哪個系統。
- 門禁紀錄怎麼傳給打卡或薪資系統，傳送失敗時誰負責補正。
班別、異常提醒與補打卡的細節，可參考打卡系統的選擇方式。出勤相關規定請以勞動部公告為準。
門禁與訪客系統串接：臨時權限怎麼發
訪客權限若靠櫃台人工發卡，容易出現臨時卡沒收回、權限沒關閉的情況。串接訪客系統後，流程可以自動化：受訪者預約後，系統發給訪客限定日期、時段與門區的 QR Code；訪客報到時啟用，離場或時段結束自動失效。設計時再確認幾點：
- 訪客只能通行到會議區或受訪者所在樓層，研發與倉儲區需要陪同。
- 臨時憑證遺失或轉給他人時，櫃台能否立即停用。
- 訪客進出紀錄與員工紀錄分開保存，保存期限依告知內容設定。
訪客預約、報到與通知受訪者的流程，另見訪客管理系統的規劃。
安裝施工與導入流程概述
- 現場勘查：逐道門記錄門型、開啟方向、電源與網路位置。
- 確認逃生與消防：電鎖在斷電或火警時的狀態，請廠商與建築師、消防設備相關專業人員依法規確認。
- 佈線與安裝：盡量避開上班時段，完工後逐門測試開門、拒絕與警報事件。
- 匯入人員與權限：從人資名單匯入，依部門與門區設定權限。
- 試行與教育訓練：先開放一個樓層或一個據點，確認紀錄與串接正確後再全面上線。
社區大門與公設的門禁，通常也要和住戶名冊連動，可以一併參考物業管理系統的規劃。
常見問題
門禁系統和門禁管理系統差在哪？
門禁系統常泛指讀頭、控制器、電鎖等現場設備加上管理軟體的整體；門禁管理系統偏重設定權限、查看紀錄與串接的後台。評估時兩者要一起看，設備好但後台封閉，日後串接會受限。
員工不願意提供指紋或人臉怎麼辦？
可以提供卡片或手機憑證作為替代方式，讓員工自行選擇。是否能要求員工提供生物特徵，涉及就業服務法與個資法的判斷，導入前建議先徵詢專業意見並完成告知。
停電或斷網時，門還打得開嗎？
要看電鎖類型、控制器是否支援離線運作與備援電源。安裝前請廠商說明斷電、斷網與火警時每一道門的狀態，逃生動線上的門要依消防與建築相關規定確認能否在緊急時開啟。
手機門禁需要每個人都安裝 App 嗎？
不一定。有些做法是用 App 透過藍牙或 NFC 開門，有些則把 QR Code 以簡訊或通訊軟體傳給使用者。員工長期使用可以考慮 App，訪客臨時通行較適合免安裝的 QR Code。
舊的門禁設備可以接上新的雲端後台嗎？
要看控制器的通訊方式與是否開放介面。有些讀頭可以保留，只更換控制器；有些設備只能搭配原廠軟體。請新廠商先盤點現有設備型號，再評估保留與更換的範圍。
本文由京采數位科技整理。我們自 2005 年起提供官網設計、系統開發與 Google SEO 服務，實際案例可見成果與案例。
想直接討論你自己的網站狀況，或需要一份初步的搜尋機會評估？
相關主題
下一步
門禁硬體由設備商負責安裝，但權限能不能跟著人員異動自動更新，取決於後台與其他系統的串接。京采可以協助盤點門禁、打卡與訪客流程，規劃雲端後台或串接既有設備提供的介面，詳情可參考網頁設計服務，也歡迎與我們聯繫討論目前的設備與需求。
